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Abstract of EP0937845 

The system comprises a generator for gradually 
changing code outgoing from an internal 
condition. Comparison devices compare the code 
generated by the arrangement and a code 
received from the remote control. The internal 
conditions of the code generators are 
synchronized via a synchronization signal 
transmitted by the arrangement to the remote 
control. The release system examines whether a 
request for the release of functions of an 
arrangement is authorized. The remote control 
includes devices for transmitting the generated 
code over radio to the arrangement, as well as to 
a transponder which is suitable to authenticate 
the remote control to the arrangement. 
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(54) Frelgabesystem fCir die Frelgabe von Funktionen einer Einrichtung 



(57) Die Erfindung betrifft ein Verfahren und ein 
Frelgabesystem zur Oberprufung, ob eine Anforderung 
der Freigabe von Funktionen einer Einrichtung berech- 
tigt ist, bei dem die Einrichtung und eine Fernbedienung 
jeweils einen Generator (6) aufweisen zum Erzeugen 
eines sich schrittweise andernden Codes ausgehend 
von einem aktuellen Innenzustand, wobei die Fernbe- 
dienung desweiteren Mittel (3) umfaBt zum Ubertragen 
des von ihr generierten Codes Qber Funkstrecke an die 
Einrichtung sowie einen Transponder (4), der geeignet 
ist, die Fernbedienung (2) gegenuber der Einrichtung zu 
authentifizieren, und wobei der Einrichtung Vergleichs- 
mittel (7) zugeordnet sind zum Vergleichen des einrich- 
tungsseitig generierten und des empfangenen Codes 
fur eine Oberprufung der Berechtigung zur Freigabean- 
forderung. Fur eine besonders gunstige Neusynchroni- 
sierung der Innenzustande von Einrichtung und 
Fernbedienung ist vorgesehen, daB einrichtungsseitig 
Mittel (9) zum Bereitstelien eines Synchronisierungssi- 
gnals sowie Ausgabemrttel (9) zum Ubertragen des 
Synchronisierungssignals an den Transponder (4) der 
Fernbedienung (2) vorgesehen sind, wobei die Innenzu- 
stande der Code Generatoren (5,6) mittels des Syn- 
chronisierungssignals miteinander synchronisierbar 
sind. 
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Beschreibung 

[0001] Die Erfindung betrifft ein Freigabesystem zur 
Uberprufung, ob eine Anforderung der Freigabe von 
Funktionen einer Einrichtung berechtigt ist, wobei die 
Funktionen beispietsweise in der Entscharfung einer 
Alar man lag e oder einer Wegfahrsperre und in der Akti- 
vierung einer Zentralverriegelung eines Fahrzeugs 
bestehen konnen, mil einem einrichtungsseitig ange- 
ordneten ersten Generator zum Erzeugen eines ersten, 
sich schrtttweise andernden Codes ausgehend von 
einem aktuellen Innenzustand des ersten Generators, 
sowie mit einer Fernbedienung, die einen zweiten 
Generator umfaBt zum Erzeugen eines zweiten, sich 
schrittweise andernden Codes ausgehend von einem 
aktuellen Innenzustand des zweiten Generators, Mittel 
zum Ubertragen des generierten zweiten Codes uber 
eine Funkstrecke an die Einrichtung und einen Trans- 
ponder, der geeignet ist, die Fernbedienung gegenuber 
der Einrichtung zu authentrf izieren, wobei der Genera- 
tor der Fernbedienung und der Generator der Einrich- 
tung geeignet sind zur synchronen Generierung eines 
Codes und wobei dem einrichtungsseitigen ersten 
Generator Vergleichsmittel zugeordnet sind zum Ver- 
gleichen des einrchtungsseitig generierten und des in 
der Fernbedienung generierten und zu der Einrichtung 
ubertragenen Codes fur eine Uberprufung der Berechti- 
gung der Fernbedienung zur Anforderung der Freigabe 
der Funktionen. Die Erfindung betrifft ebenso ein Ver- 
fahren bezuglich eines solchen Freigabesystems. 
[0002] Aus der Praxis ist der Einsatz von Fernbedie- 
nungen bekannt, die einer geeignet ausgebiideten Ein- 
richtung eines Fahrzeugs Qber eine Funkstrecke 
Berechtigungsinfbrmationen fur die kontrollierte Frei- 
gabe von Fahrzeugfunktionen lief em. Die so uberwach- 
ten Fahrzeugfunktionen konnen die Entscharfung der 
Alarmanlage, die Freigabe der Wegfahrsperre und/oder 
die Aktivierung der Zentralverriegelung umfassen. Die 
eingesetzten Berechtigungsinformationen bestehen 
aus einem Wert, der geeignet ist, die Fernbedienung 
dem Fahrzeug gegenuber zu identrfizieren und als zur 
Anforderung einer Freigabe der Fahrzeugfunktionen 
berechtigt auszuweisen. 

[0003] Die zu diesem Zweck ursprunglich eingesetz- 
ten Festcode-Verfahren, nach denen die Information, 
die von einer Fernbedienung ubertragen wird, zwar 
geratespezrfisch aber for eine Fernbedienung festge- 
legt ist, sind sehr unsicher, da bei jeder Kommunikation 
die gleiche Information gesendet wird. Dadurch kann 
die Information von einem Unbef ugten abgehort, aufge- 
nommen und zu einer Freigabe der Fahrzeugfunktionen 
verwendet werden. 

[0004] Aus diesem Grund werden heute zunehmend 
sogenannte "Rolling Code"- Verfahren eingesetzt. Diese 
Rolling Code- Verfahren zeichnen sich im Gegensatz zu 
den Festcode-Verfahren dadurch aus, daB bei jeder 
Obertragung einer Berechtigungsinformation ein ande- 
rer Wert als Rolling Code gesendet wird, der nur einmal 



verwendbar ist. 

[0005] Als zu ubertragender Wert wird in der Regel 
eine binare Zaht verwendet, die sich jedesmal andert 
und die jedesmal wie zufallig aussieht. Wirklich zufallig 

5 kann die Zahl allerdings nicht sein, da das Fahrzeug zur 
Uberprufung wissen muB, welcher Wert von der 
berechtigten Fernbedienung zu erwarten ist. Zu 
Gewahrleistung einer hohen Sicherheit bestehen des- 
halb die Hauptanforderungen bei solchen Verfahren 

10 darin, daB die Zahl lang genug sein muB, daB sie sich 
nie wiederholen darf und daB sie auch nicht vorhersag- 
bar sein darf. 

[0006] Es existieren unterschiedliche kryptographi- 
sche Verfahren fur die Erzeugung von Rolling Codes. 

75 Zum einen kann ein Zahler eingesetzt werden, dessen 
jeweils aktueller Stand verschlusselt wird, oder aber es 
wird ausgehend von dem letzten Rolling Code mittels 
eines Algorithmus eine "Zufallszahr erzeugt. 
[0007] Sowohl in der Fernbedienung als auch in dem 

20 Fahrzeug ist jeweils ein Generator zur Erzeugung der 
Rolling Codes integriert. Damit das Fahrzeug in der 
Lage ist, einen von der Fernbedienung erhaltenen 
Rolling Code zu verifizieren, mOssen die Generatoren 
identisch sein und sich im gleichen Zustand befinden, 

25 also synchron laufen. Die Sicherheit des Systems 
basiert in der Regel auf einer Geheimzahl, dem Secret 
Key, die nur dem Fahrzeug und der Fernbedienung 
bekannt ist. Der interne Zustand der Generatoren ist fur 
einen externen Beobachter ebenfalls unbekannt. Die 

30 Geheimhaltung dieses Zustandes ist einer der sicher- 
heitsrelevanten Aspekte des Systems. 
[0008] Hieraus konnen sich in der praktischen Anwen- 
dungen Probleme ergeben. So weist die Fernbedie- 
nung eine Batterie auf, die irgendwann leer ist Das 

35 System darf in diesem Fall kein Reset durchfuhren und 
in den Ursprungszustand zuruckkehren, denn das 
wurde bedeuten, daB die Zahlen, die schon einmal 
ubertragen worden sind, sich wiederholen wurden und 
das Fahrzeug sie akzeptieren muBte. Das heiBt, daB 

40 ein Memory vorhanden sein muB, in dem der aktuelle 
Zustand nach jeder Obertragung gespeichert wird. Nor- 
malerweise wird als Memory ein EEPROM eingesetzt. 
Das fuhrt aber zu einer Reduzierung der Lebensdauer 
der Fernbedienung, da ein EEPROM nur begrenzt 

45 beschreibbar ist, meistens bis zu 10 000 mal. 

[0009] Das Schreiben muB ferner da erfolgen, wo das 
Fahrzeug sich gerade bef indet. Das bedeutet eventuelle 
Storungen und als Ergebnis falsche Werte im 
EEPROM. In schlimmsten Fall kann der ganze Inhalt 

so des EEPROM verloren gehen, und die Fernbedienung 
muB neu programmiert oder ersetzt werden. 
[001 0] AuBerdem kann die Synchron isie rung verloren 
gehen, wenn der Benutzer in Abwesenhert des Fahr- 
zeugs auf den Senderknopf drQckt. 

55 [001 1 ] Es gibt zur Zeit unterschiedliche Verfahren, die 
Synchronisierung wiederherzustellen. Eine Moglichkeit 
besteht darin, die Neusynchronisierung in einer Werk- 
statt durchfuhren zu lassen. Dies ist jedoch fur den Nut- 
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zer des Fahrzeugs unpraktisch und teuer. Es sind 
zudem Moglichkeiten bekannt, um im Auto neu zu syn- 
chronisieren. Diese sind zwar praktischer und billigerfOr 
den Nutzer, fohren aber zu hohen SicherheitseinbuBen. 
Die hierzu eingesetzten Verfahren basieren darauf, daB 
mindestens zwei aufeinanderfolgende Rolling Codes 
hintereinander Ober die Funkstrecke von der Fernbedie- 
nung an das Fahrzeug Obertragen werden. Erweist sich 
nun im Fahrzeug, da 3 der zweite Rolling Code aus dem 
ersten mittels des eingesetzten kryptographischen Ver- 
fahrens zur Erzeugung der Rolling Codes generiert wer- 
den konnte, so wird er als neuer Innenzustand fOr den 
Code Generator des Fahrzeugs akzeptiert. Da der erste 
Rolling Code mehr Oder weniger beliebig sein kann, 
wird auch eine beliebige Anzahl an moglichen Kombi- 
nationen von Rolling Codes akzeptiert. 
[0012] Aufgrund dieser groBen Anzahl mOglicher 
Codepaare ist es aber bei Kenntnis eines Teils des 
kryptographischen Algorithmus meistens wesentlich 
einfacher, ein gultiges Rolling Code Paar zu finden, als 
eine einzige richtige Zahl, so daB das Risitoo eines 
unberechtigten Neusetzens des Innenzustandes des 
Codegenerators im Fahrzeug gegeben ist. 
[001 3] Eine Fernbedienung fOr die Freigabe von Fahr- 
zeugfunktionen unter Einsatz des Rolling Code Verfah- 
rens wird in der Druckschrift DE 44 28 947 C1 
beschrieben. Basierend auf dem aktuellen Zustand 
eines Codetaktimpulsgenerators in der Fernbedienung 
wird ein Rolling Code generiert und an das Fahrzeug 
gesendet. Dieses enthart ebenfalls einen Codetaktim- 
pulsgenerator, dessen Zustand mit dem Zustand des 
Codetaktimpulsgenerator in der Fernbedienung syn- 
chronisiert ist. Dadurch kann im Fahrzeug bestimmt 
werden, welcher Wert von der berechtigten Fernbedie- 
nung zu erwarten ist, und nur bei Ubereinstimmung des 
empfangenen Rolling Codes mit einem intern erzeugten 
Rolling Code erfolgt eine Freigabe der Fahrzeugfunktio- 
nen. In der Fernbedienung ist zusatzlich ein Transpon- 
der vorgesehen, mit dem eine Moglichkeit geschaffen 
wird, auch nach einem Ausfall des Energiespeichers im 
Sender uber die Fernbedienung einen Zugang zu den 
geschutzten Fahrzeugfunktionen zur VerfOgung zu stel- 
len. Zu diesem Zweck wird ein im Transponder gespei- 
cherter Code auf Anfrage des Fahrzeugs hin zu diesem 
Obertragen und dort anhand eines gespeicherten Wer- 
tes OberprOft. Bei erfolgreicher Authentifizierung wer- 
den die Fahrzeugfunktionen freigegeben. AnschlieBend 
wird fQr die nachste Anfrage ein neuer Code einerseits 
im Fahrzeug gespei chert und andererseits an den 
Transponder Obertragen und in dem Transponderspei- 
cher abgelegt. 

[0014] In der DE 44 28 947 C1 sind jedoch keine MaB- 
nahmen vorgesehen fOr den Fall, daB die Synchronisie- 
rung zwischen dem Codeimpulsgenerator der 
Fernbedienung und dem Codeimpulsgenerator des 
Fahrzeugs aufgrund des Ausfalls des Energiespeichers 
der Fernbedienung oder aufgrund eines sonstigen Feh- 
lers verloren gegangen ist. 



[0015] Der Erfindung liegt die Aufgabe zugrunde, ein 
Freigabesystem zur OberprOfung der Berechtigung 
einer Arrforderung der Freigabe von Fahrzeugfunktio- 
nen gemaB dem Oberbegriff sowie ein Verfahren for 
5 eine solche UberprOfung zur VerfOgung zu stellen, die 
eine sichere und wenig aufwendige Neusynchronisie- 
rung der Rolling Code Generatoren in Fahrzeug und 
Fernbedienung ermOglichen. 

[0016] Die Erfindung wird zum einen bei einem Frei- 

w gabesystem gemaB dem Oberbegriff des Anspruchs 1 
dadurch gelost, daB einrichtungssertig Mittel zum 
Bereitstellen eines Synchronisierungssignals sowie 
Ausgabemittel zum Obertragen des Synchronisierungs- 
signals an den Transponder der Fernbedienung vorge- 

15 sehen sind, wobei die Innenzustande der Code 
Generatoren mittels des Synchronisierungssignals mit- 
einander synchronisierbar sind. 
[0017] Zum anderen wird die Erfindung gelost durch 
ein Verfahren fOr ein Freigabesystem zur UberprOfung, 

20 ob eine Anforderung der Freigabe von Funktionen einer 
Einrichtung berechtigt ist, wobei die Funktionen bei- 
spielsweise in der Entscharfung einer Alarmanlage Oder 
einer Wegfahrsperre und in der Aktivierung einer Zen- 
tralverriegelung eines Fahrzeugs bestehen k&nnen, mit 

25 einem einrichtungsseitig angeordneten ersten Genera- 
tor zum Erzeugen eines ersten, sich schrittweise 
andernden Codes ausgehend von einem aktuellen 
Innenzustand des ersten Generators, sowie mit einer 
Fernbedienung, die einen zweiten Generator umfaBt 

30 zum Erzeugen eines zweiten, sich schrittweise andern- 
den Codes ausgehend von einem aktuellen Innenzu- 
stand des zweiten Generators, Mittel zum Obertragen 
des generierten zweiten Codes uber eine Funkstrecke 
an die Einrichtung und einen Transponder, der geeignet 

35 ist, die Fernbedienung gegenOber der Einrichtung zu 
authentifizieren, wobei der Generator der Fernbedie- 
nung und der Generator der Einrichtung geeignet sind 
zur synch ron en Generierung eines Codes und wobei 
dem einrichtungsseitigen ersten Generator Vergleichs- 

40 mittel zugeordnet sind zum Vergleichen des einrich- 
tungsseitig generierten und des in der Fernbedienung 
generierten und zu der Einrichtung Obertragenen 
Codes fOr eine OberprOfung der Berechtigung der Fern- 
bedienung zur Anforderung der Freigabe der Funktio- 

45 nen, und wobei das Verfahren die folgenden Schritte 
umfaBt: 

Senden eines Synchronisierungsbefehls, ins- 
besondere eines Headers, von der Einrichtung an 

so den Transponder der Fernbedienung zum Signali- 
sieren, daB neu synchronisiert werden soil, 
Senden einer Zufallszahl von der Einrichtung an 
den Transponder der Fernbedienung und 
Speichern eines auf der Zufallszahl basierenden 

55 Wertes als aktuellen Innenzustand der beiden 
Generatoren in Einrichtung und Fernbedienung. 

[001 8] Durch das erf indungsgemaBe Freigabesystem 
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und das erfindungsgemaBe Verfahren wird ein Nach- 
synchronisieren ohne zusatzlichen Aufwand bei gleich- 
zeitiger Wahrung einer hohen Sicherheit ermOglicht, 
indem der ohnehin in der Fernbedienung vorhandene 
Transponder zusatzlich als Empfanger fQr ein Synchro- 5 
nisierungssignal genutzt wird. Die Nachsynchronisie- 
rung erfolgt automatisch, so daB keine spezielle und 
aufwendige Nachsynchronisierung bei verlorengegan- 
gener Synchronisierung erforderlich ist. Die neue Syn- 
chronisierung soil jedoch erst dann erfolgen, wenn sich w 
die Fernbedienung Qber den Transponder authentif iziert 
hat Oder sich durch den Vergleich der generierten 
Rolling Codes als berechtigt erwiesen hat. Wahrend 
des gesamten Ablauts bleibt der innere Zustand der 
Code Generatoren fur einen externen Beobachter vOllig 15 
unbekannt. 

[0019] Hinzu kommt, daB das Schreiben in ein 
EEPROM nicht mehr notwendig ist. Unter normalen 
Umstanden sind die aktuellen Zustandswerte in einem 
Memory gespeichert. 20 
[0020] Die von der Einrichtung generierte und an den 
Transponder der Fernbedienung Obersandte Zufallszahl 
wird vorzugsweise zunachst sowohl in der Einrichtung 
als auch in der Fernbedienung mit der gleichen Ver- 
schlQsselungsfunktion verschlQsselt, bevor sie zum Set- 25 
zen der aktuellen Innenzustande der Code Generatoren 
in Einrichtung und Fernbedienung verwendet wird, da 
so eine besonders groBe Sicherheit erzielt werden 
kann. 

[0021] Vorteilhafterweise sendet die Fernbedienung 30 
nicht nur einen jeweils geanderten Code an die Einrich- 
tung, sondern zusatzlich einen Festcode, der sich aus 
Werten wie ID-Nummer, Header und Knopffunktion 
zusammensetzt. 

[0022] Besonders gunstig kann die Synchronisierung 35 
ausgefuhrt werden, wenn die Synchronisierungssi- 
gnale, die die Einrichtung an den Transponder der Fern- 
bedienung sendet, sich zusammensetzen aus einem 
Synchronisierungsbefehl, der der Fernbedienung 
bekannt gibt, daB neu synchronisiert werden soil, und 40 
einer Zufallszahl, die verwendet wird um den neuen 
Innenzustand des Code Generators der Fernbedienung 
zu setzen. 

[0023] Nach einer bevorzugte Moglichkeit der Authen- 
tif izierung des Transponder sendet zunachst die Ein- 45 
richtung eine Zufallszahl und eine mit der Funktion f 
verschlusselte Zufallszahl an den in der Fernbedienung 
integrierten Transponder. Der Transponder empfangt 
die Zufallszahl, verschlQsselt sie und vergleicht sie mit 
der empfangenen verschlQsselten Zufallszahl. Falls sich so 
eine Ubereinstimmung ergibt, so wird die Zahl weiter 
verschlQsselt, diesmal mit der Funktion g, und zurQck an 
die Einrichtung ubertragen. Die Einrichtung prutt das 
Ergebnis und erkennt den Transponder als gultig an 
Oder lehnt ihn ab. Auf diese Weise wird zunachst die 55 
Einrichtung gegenuber der Fernbedienung authentifi- 
ziert und anschlieBend die Fernbedienung gegenuber 
der Einrichtung, so daB eine besonders hohe Sicherheit 



vor Manipulationen gegeben ist. 
[0024] Die gleichen geheimen Funktionen f und g kOn- 
nen auch von Fernbedienung und Einrichtung verwen- 
det werden, um die mit einem Synchronisierungssignal 
ubermrtterte Zufallszahl zu verschlusseln, bevor sie fur 
das Setzen des neuen, synchronisierten Innenzustands 
der Code Generatoren in Fernbedienung und Einrich- 
tung verwendet werden. 

[0025] Das erfindungsgemaBe Freigabesystem und 
das erfindungsgemaBe Verfahren fur ein Freigabesy- 
stem konnen vorteilhaft fur die Synchronisierung belie- 
biger, in Einrichtung und Fernbedienung verwendeter 
Code Generatoren, die sich andernde, aber aufeinan- 
der abgestimmte Codes erzeugen sollen, eingesetzt 
werden. Vorzugsweise ist das Freigabesystem jedoch 
mit Rolling Code Generatoren versehen, die jedesmal 
einen anderen, sich nie wiederholenden Rolling Code 
zur Verfugung stellen. Durch den Einsatz solcher 
Rolling Code Generatoren wird eine besonders hohe 
Sicherheit erzielt. Aber auch bei Rolling Code Syste- 
men verbleibt eine gewisse "Vorhersagbarkeit" des 
Innenzustandes. Abhangig von der benutzten Krypto- 
graphie ist es schwieriger Oder leichter, den nachsten 
Zustand zu erraten. Allen Systemen ist aber gemein, 
daB der neue Zustand aus dem vorherigen Zustand 
berechnet wird, so daB die Zahlen nicht wirklich zufallig 
sind. 

[0026] Das erfindungsgemaBe Freigabesystem kann 
nach einer weiteren bevorzugten Ausfuhrungsform 
dazu eingesetzt werden, diese Schwachstelle der 
Rolling Code Systeme zu umgehen und eine erhohte 
Sicherheit zu gewahrleisten. Dies wird erreicht, indem 
eine neue Synchronisierung nach jeder erfolgreichen 
Berechtigungsprufung Qber den Vergleich der Rolling 
Codes vorgesehen wird: 

[0027] Der Rolling Code Generator der Fernbedie- 
nung hat einen bestimmten Innenzustand. Daraus wird 
ein Rolling Code generiert und dieser zu der Einrich- 
tung gesendet. Falls der Code gultig ist, werden die 
gesicherten Funktionen freigegeben. Befindet sich nun 
der Transponder der Fernbedienung im Feld der Ein- 
richtung, so wird wie weiter oben beschrieben "nach- 
synchronisierf, obwohl die vorherige FunkObertragung 
gultig war. Der Generator erhart somit einen neuen 
Innenzustand und kann einen neuen Rolling Code 
erzeugen. Die Innenzustande sind also nicht mehr sich 
aus dem jeweils letzten innenzustand ergebende Zah- 
len; vielmehr "springen" sie nun "echt" zufallig im gan- 
zen Zahlenraum. 

[0028] Rolling Code Systeme arbeiten normalerweise 
mit einem sogenannten "Empfangsf enster". Das bedeu- 
tet, daB der Sender knopf der Fernbedienung auch in 
Abwesenheit der Einrichtung betatigt werden kann, 
ohne daB die Synchronisierung verloren geht. Die 
Anzahl der Knopfdrucke darf hierzu lediglich eine vorge- 
gebene Zahl nicht uberschreiten. Diese vorgegebene 
Zahl heiBt "FenstergroBe". Das erfindungsgemaBe Frei- 
gabesystem wird gemaB einer bevorzugten Ausfuh- 
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rungsfbrm mit einem solchen Fenster kombiniert. 
Dadurch ist ein Nachsynchronisieren nurdann erforder- 
lich, wenn die FenstergrOBe Qberschritten wird. 
[0029] Bei einer Kombination der Verwendung eines 
"Empfangsfensters" mit einer jedesmal erfblgenden 
"Nachsynchronisierung" wird der Zustand der Rolling 
Code Generatoren erst nach einer gultigen Ubertra- 
gung "nachsynchronisiert". Das heiBt, daft erst inner- 
ha!b des Fensters gesucht wird, ob der Rolling Code 
stimmt, und nur dann wird der Innenzustand durch die 
"Nachsynchronisierung" springen. 
[0030] Weitere vorteilhaft Ausgestattungen des 
erfindungsgemaBen Freigabesystems und des 
erfindungsgemaBen Verfahrens gehen aus den Unter- 
anspruchen hervor. 

[0031] Die Erfindung wird im foigenden anhand eines 
Ausfuhrungsbeispiels unter Bezugnahme auf Zeichnun- 
gen naher eriautert. Dabei zeigt 

Fig. 1 ein Blockschaltbild eines Ausfuhrungsbei- 
spiels des erfindungsgemaBen Freigabesy- 
stems, eingesetzt zur Uberwachung der 
Freigabe bestimmter Funktionen eines Fahr- 
zeugs, 

Fig. 2 ein Ablaufdiagramm, das die Signalubertra- 
gung zwischen der Fernbedienung und dem 
Fahrzeug verdeutlicht, und 

Fig. 3 ein Ablaufdiagramm, in dem die Synchroni- 
sierung der Rolling Code Generatoren ver- 
deutlicht wird. 

[0032] In Figur 1 sind die weserrtlichen Elemente 
eines erfindungsgemaBen Freigabesystems dargesteilt, 
mit dem die Startfunktion eines Fahrzeuges kontrdliert 
freigegeben werden kann. 

[0033] Das Freigabesystem umfaBt zur Ermoglichung 
einer solchen kontrollierten Freigabe eine Einrichtung in 
einem Fahrzeug 1 und eine Fernbedienung 2, die 
geeignet sind, miteinander zu kommunizieren. 
[0034] Die Fernbedienung 2 weist hierzu zum einen 
Mittel 3 zum Ubertragen von Informationen Qber 
Funkstrecke auf und zum anderen einen Transponder 4, 
der geeignet ist, ohne Bedarf an Energie aus der Fern- 
bedienung 2 Signale von dem Fahrzeug zu empfangen 
und Signale an das Fahrzeug zu senden. Fur die regu- 
lare Authentifizierung der Fernbedienung 2 gegenuber 
dem Fahrzeug verfQgt die Fernbedienung 2 Qber einen 
gespeicherten Festcode und weist einen Generator 5 
auf, der einen jedesmaJ unterschiedlichen Rolling Code 
in Abhangigkeit von einem aktuellen Innenzustand 
erzeugt. Der Transponder 4 umfaBt ferner Mittel, die 
eine VerschlOsseiung von Zahlen mit verschiedenen 
Funktionen f und g ermog lichen, sowie Vergleichsmittel 
zum Vergleichen empfangener Zahlen mit in der Fern- 
bedienung 2 selbst verschlusselten Zahlen. 
[0035] Die Einrichtung des Fahrzeugs 1 weist Mittel 8 
zum Empfangen von Funksignalen und mit Mitteln zum 
Bereitstellen von Synchronisierungssignalen versehene 



Sende/Empfangsmitteln 9 zum Clbertragen von Aktivie- 
rungsenergie und von Signalen an den Transponder 4 
der Fernbedienung sowie zum Empfangen von vom 
Transponder 4 ausgesandten Signalen auf. Ebenso wie 
5 die Fernbedienung 2 hat die Einrichtung des Fahrzeugs 

1 Zugriff auf einen gespeicherten Festcode, und sie 
umfaBt auch einen Generator 6 zum Erzeugen eines 
Rolling Codes in Abhangigkeit eines aktuellen Innenzu- 
stands und Vergleichsmittel 7 zum Vergleichen intern 

w generierter Werte mit empfangenen Werten. 

[0036] Mit den in Fernbedienung 2 und Fahrzeug 
bereitgestellten Elementen sind zwei separate Kommu- 
nikationsstrecken vorhanden. Die Funkstrecke, die zwi- 
schen den Ubertragungsmitteln 3 der Fernbedienung 2 

is und dem Empfangsmitteln 8 des Fahrzeugs gegeben 
ist, ist unidirektional ausgebildet, namlich von der Fern- 
bedienung 2 zum Fahrzeug. Die Niedrigfrequenz- 
strecke zwischen dem Transponder 4 der 
Fernbedienung 2 und den Sende/Empfangsmitteln 9 

20 des Fahrzeugs dagegen ist bidirektional, da der in der 
Fernbedienung 2 integrierte Transponder 4 Signale 
nicht nur senden sondern auch empfangen kann. 
[0037] Qber die Funkstrecke erfolgt die reguiare Frei- 
gabe der Fahrzeugf unktionen Qber ein Freigabesignal S 

25 nach einem Vergleich der von den Rolling Code Gene- 
ratoren 5,6 von Fernbedienung 2 und Fahrzeug gene* 
rierten Rolling Codes. Qber die Niedrigfrequenzstrecke 
wird eine Authentifizierung der Fernbedienung 2 Qber 
den Transponder 4 fur eine ersatzweise Freigabe der 

30 Fahrzeugfunktionen sowie eine neue Synchronisierung 
der Rolling Code Generatoren 5,6 ermoglicht 
[0038] In den Figuren 2 und 3 ist der Datenaustausch 
zwischen der Einrichtung des Fahrzeugs 1 und der 
Fernbedienung 2 sowie die Verarbeitung der Daten 

35 innemalb des Fahrzeugs bzw. innerhalb der Fernbedie- 
nung 2 bei dem Einsatz eines erfindungsgemaBen Frei- 
gabesystems dargesteilt. 

[0039] Bezuglich einer Kommunikation zwischen 
Fernbedienung 2 und Fahrzeug sind mehrere Situatio- 

40 nen, die sich ergeben konnen, zu berucksichtigen. 
[0040] Zunachst einmal sei die in den Figuren 2 und 3 
nicht einbezogene Situation gegeben, daB das Fahr- 
zeug erkennt, daB sich ein guftiger Transponder 4 im 
Feld der Einrichtung des Fahrzeugs bef indet, ohne daB 

45 ein Versuch erfolgt, mit der Fernbedienung 2 eine Kom- 
munikation Qber die Funkstrecke aufzubauen. Der Start 
wird daraufhin im Rahmen einer "Notfunktion" freigege- 
ben, da seitens des Fahrzeugs in diesem Fall angenom- 
men wird, daB eine Kommunikation Qber Funkstrecke 

so deshalb nicht erfolgte, weil die Batterie der Fernbedie- 
nung 2 leer ist. 

[0041] Fur die Oberprufung der Gultigkeit des Trans- 
ponders 4 senden die Sende/Empfangsmittel 9 des 
Fahrzeugs eine Zufallszahl und eine mit der Funktion f 
55 verschlOsserte Zufallszahl an den in der Fernbedienung 

2 integrierten Transponder 4. Der Transponder 4, der 
mit von dem Fahrzeug erhartener Energie akrjviert 
wurde, empfangt die Zufallszahl, verschlQsselt sie und 
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vergleicht sie mit der empfangenen verschlQsselten 
Zufallszahl. Falls sich eine Obereinstimmung ergibt, so 
wird die Zahl weiter verschlQsselt, diesmal mit der Funk- 
tion g, und zurOck an das Fahrzeug Qbertragen. Das 
Fahrzeug prOft das Ergebnis und erkennt den Transpon- 5 
der 4 als gultig an oder lehnt ihn ab. Eine spezielle wei- 
tere Reaktion des Fahrzeugs auBer der Freigabe der 
kontrollierten Fahrzeugfunktionen ist hier nicht notwen- 
dig. 

[0042] Die Funktionsweise des Freigabesystems in 
alien weiteren Situationen, bei denen zumindest irgend- 
eine Information von einer Fernbedienung 2 uber 
Funkstrecke an die Mittel 8 des Fahrzeugs zum Emp- 
fangen von Funksignalen ubermittelt wird, wird im fol- 
genden anhand der Figuren 2 und 3 erlautert. 
[0043] Unter Einbezug ihresjeweiligen Innenzustands 
1 bzw. 2 generieren die Code Generatoren 5 bzw. 6 von 
Fahrzeug und Fernbedienung 2 einen Rolling Code 1 
bzw. 2 und die gespeicherten Festcodes 1 bzw. 2 wer- 
den ausgelesen. Die Fernbedienung 2 sendet nun 
seine Codeinformation an das Fahrzeug, in dem durch 
die Vergleichsmittei 7 uberpruft wird, ob der von der 
Fernbedienung 2 empfangene Festcode 2 Qberein- 
stimmt mit dem Festcode 1 des Fahrzeug. Der Festcode 
umfaBt dabei ID-Nummer, Header und Knopffunktion. 
[0044] Bei mangelnder Obereinstimmung der beiden 
Festcodes 1 und 2 wird die Arrfrage ignoriert und das 
Verfahren abgebrochen. Ist ein gultiger Transponder 4 
vorhanden, so wird uber die bere'rts erwahnte "Notfunk- 
tion" der Start dennoch f reigegeben. 
[0045] Wird dagegen festgestellt, daft eine Oberein- 
stimmung der Ferstcodes 1 und 2 vorliegt, so werden 
auch die Rolling Codes 1 und 2 von den Vergleichsmit- 
teln 7 der Fahrzeugeinrichtung 1 miteinander vergli- 
chen. 

[0046] Ergibt sich wiederum eine Obereinstimmung, 
so wird der Start direkt f reigegeben. Hier handert es 
sich urn die "Normalfunktion". Eine spezielle weitere 
Reaktion seitens des Fahrzeugs ist nicht erforderlich. 
[0047] Stimmt der von der Fernbedienung 2 ubermit- 
telte Rolling Code 2 jedoch nicht mit dem aktuellen 
Rolling Code 1 des Fahrzeugs uberein, so kommen 
hierfur zwei mogliche Ursachen in Frage. Zum einen 
kann ein Unbefugter versuchen, das Freigabesystem zu 
uberlisten. Zum anderen kann die Fernbedienung 2 
zwar gultig, die Synchronisierung aber verier en gegan- 
gen sein, weil die Batterie ausgewechselt oder der 
Betatigungsknopf zu oft gedrOckt wurde. 
[0048] Urn feststellen zu konnen, welche der Ursa- 
chen in Frage kommt, wird in dem Fall. daB sich ein 
Transponder 4 im Niederfrequenz-Sendefeld des Fahr- 
zeugs, welches von den Sende/Empfangsmittel 9 
erzeugt wird, befindet, eine Kommunikation aufgebaut, 
urn festzustellen, ob der Transponder 4 gultig ist. Falls 
der Transponder 4 nicht gultig ist, so wird angenommen, 
daB die verwendete Fernbedienung 2 nicht zur Anforde- 
rung der Startfreigabe berechtigt ist, und der Vorgang 
wird abgebrochen. Ist der Transponder 4 jedoch gOltig, 



so wird angenommen, daB es sich urn eine berechtigte 
und lediglich nicht mehr synchronisierte Fernbedienung 
2 handelt, und zunachst die Alarmanlage entscharft und 
der Start freigegeben. 

[0049] AnschlieBen wird entsprechend Figur 3 eine 
neue Synchronisierung zwischen Fahrzeug und Fern- 
bedienung 2 durchgefuhrt. 

[0050] Die Sende/Empfangsmittel 9 des Fahrzeugs 
send en zu diesem Zweck einen Header als Synchronic 
sierungsbefehl an den Transponder 4 der Fernbedie- 
nung 2. Danach wird eine Zufallszahl von den 
Sende/Empfangsmittel 9 des Fahrzeugs an den Trans- 
ponder 4 der Fernbedienung 2 gesandt. Sowohl Fahr- 
zeug als auch Fernbedienung 2 verschl Ossein mit den 
jeweiligen Verschlusselungsmitteln die Zufallszahl mit 
der Funktion f und mit der Funktion g. Eine Kombination 
aus den Ergebnissen der Berechnungen werden 
sowohl im Fahrzeug wie auch in der Fernbedienung 2 
dazu verwendet, um den aktuellen Zustand des jeweili- 
gen Rolling Code Generators 5,6 neu zu setzen. 
Dadurch laufen die beiden Maschinen wieder synchron 
und bei der nachsten Kommunikation kann die Startfrei- 
gabe wieder als "Normalfunktion H erfolgen. 



1 . Freigabesystem zur OberprOf ung, ob eine Anforde- 
rung der Freigabe von Funktionen einer Einrichtung 
berechtigt ist, wobei die Funktionen beispielsweise 
in der Entscharfung einer Alarmanlage oder einer 
Wegfahrsperre und in der Aktivierung einer Zentral- 
verriegelung eines Fahrzeugs bestehen konnen, 
mit einem einrichtungsseitig angeordneten ersten 
Generator (6) zum Erzeugen eines ersten, sich 
schrrttweise andernden Codes ausgehend von 
einem aktuellen Innenzustand des ersten Genera- 
tors (6), sowie mit einer Fernbedienung (2), die 
einen zweiten Generator (5) umfaBt zum Erzeugen 
eines zweiten, sich schrittweise andernden Codes 
ausgehend von einem aktuellen Innenzustand des 
zweiten Generators (5), Mittel (3) zum Obertragen 
des generierten zweiten Codes uber eine Funkst- 
recke an die Einrichtung sowie einen Transponder 
(4), der geeignet ist, die Fernbedienung (2) gegen- 
uber der Einrichtung zu authent'rf izieren, wobei der 
Generator (5) der Fernbedienung (2) und der 
Generator (6) der Einrichtung geeignet sind zur 
synchronen Generierung eines Codes und wobei 
dem einrichtungsseitigen ersten Generator (6) Ver- 
gleichsmittel (7) zugeordnet sind zum Vergleichen 
des einrichtungsseitig generierten und des in der 
Fernbedienung (2) generierten und zu der Einrich- 
tung Qbertragenen Codes f Or eine Uberpruf ung der 
Berechtigung der Fernbedienung (2) zur Anforde- 
rung der Freigabe der Funktionen, 
dadurch gekennzeichnet, 
daB einrichtungsseitig Mittel (9) zum Bereitstellen 
eines Synchronise erungssignals sowie Ausgabe- 
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mittel (9) zum Ubertragen des Synchronisierungs- 
signals an den Transponder (4) der Fernbedienung 
(2) vorgesehen sind, wobei die Innenzustande der 
Code Generatoren (5,6) mittels des Synchronisie- 
rungssignals miteinander synch ronisierbar sind. 5 

2. Freigabesystem nach Anspruch 1 , 
dadurch gekennzeichnet, 



3. Freigabesystem nach einem der voranstehenden 
Anspruche, 30 
dadurch gekennzeichnet, 

daB die von der Einrichtung bereitgestellten Syn- 
chronisierungssignale sich zusammensetzen aus 
einem Synch ronisierungsbefehl zum Auffordern der 
Fernbedienung (2), neu zu synchronisieren, und 35 
aus einer Zufallszahl als zugrundezulegendem 
Wert fur das Setzen des Innenzustands des Code 
Generators (5,6) der Einrichtung sowie der Fernbe- 
dienung (2). 

40 

4. Freigabesystem nach einem der voranstehenden 
Anspruche, 

dadurch gekennzeichnet, 

daB die Einrichtung und die Fernbedienung (2) 
jeweils Mittel aufweisen zum Speichern eines Fest- 45 
codes, der bei jeder Freigabeanfbrderung zusam- 
men mit dem aktuellen sich schrittweise andernden 
Code von der Fernbedienung an die Einrichtung 
ubertragen wird, und daB die Einrichtung Ver- 
gleichsmittel (7) aufweist zum Uberprufen der Iden- so 
titat eines Qber Funkstrecke empfangenen 
Festcodes mit dem for diese Fernbedienung (2) 
gespeicherten Festcode. 

5. Freigabesystem nach einem der voranstehenden 55 
Anspruche, 

dadurch gekennzeichnet, 

daB die Code Generatoren (5,6) von der Fernbe- 



dienung (2) und von der Einrichtung Generatoren 
zum Generieren eines Rolling Codes basierend auf 
einem in der Fernbedienung (2) und in der Einrich- 
tung gespeicherten, identischen "secret key" sind. 

6. Verfahren fur ein Freigabesystem zur Uberprufung, 
ob eine Anforderung der Freigabe von Funktionen 
einer Einrichtung berechtigt ist, wobei die Funktio- 
nen beispielsweise in der Entscharfung einer 
Alarmanlage Oder einer Wegfahrsperre und in der 
Aktivierung einer Zentralverriegelung eines Fahr- 
zeugs bestehen konnen, mit einem einrichtungssei- 
tig angeordneten ersten Generator (6) zum 
Erzeugen eines ersten, sich schrittweise andern- 
den Codes ausgehend von einem aktuellen innen- 
zustand des ersten Generators (6), sowie mit einer 
Fernbedienung (2), die einen zweiten Generator (5) 
umfaBt zum Erzeugen eines zweiten, sich schritt- 
weise andernden Codes ausgehend von einem 
aktuellen Innenzustand des zweiten Generators 
(5), Mittel (3) zum Ubertragen des generierten 
zweiten Codes Qber eine Funkstrecke an die Ein- 
richtung sowie einen Transponder (4), der geeignet 
ist, die Fernbedienung (2) gegenuber der Einrich- 
tung zu authentifizieren, wobei der Generator (5) 
der Fernbedienung (2) und der Generator (6) der 
Einrichtung geeignet sind zur synchronen Generie- 
rung eines Codes und wobei dem einrichtungsseiti- 
gen ersten Generator (6) Vergleichsmittel (7) 
zugeordnet sind zum Vergleichen des einrichtungs- 
seitig generierten und des in der Fernbedienung (2) 
generierten und zu der Einrichtung ubertragenen 
Codes fur eine Uberprufung der Berechtigung der 
Fernbedienung (2) zur Anforderung der Freigabe 
der Funktionen, und wobei das Verfahren die fbl- 
genden Schritte umfaBt: 

Senden eines Synchronisierungsbefehls, ins- 
besondere eines Headers, von der Einrichtung 
an den Transponder (4) der Fernbedienung (2) 
zum Signal isieren, daB neu synch ronisiert wer- 
den soli, 

Senden einer in der Einrichtung generierten 
Zufallszahl von der Einrichtung an den Trans- 
ponder (4) der Fernbedienung (2), und 
Speichern eines auf der Zufallszahl basieren- 
den Wertes als aktuellen Innenzustand der bei- 
den Generatoren (5,6) in Einrichtung und 
Fernbedienung (2). 

7, Verfahren nach Anspruch 6, 
dadurch gekennzeichnet, 

daB die Zufallszahl vor der Verwendung f Or das 
Setzten der aktuellen Innenzustande der bei- 
den Generatoren (5,6) in der Einrichtung und in 
der Fernbedienung (2) mit mindestens einer, in 
Einrichtung und Fernbedienung (2) gleichen 



daB einrichtungsseitig Verschlusselungsmittel 10 
angeordnet sind zum Generieren eines Wertes 
fur den Innenzustand des Code Generators (6) 
der Einrichtung aus mindestens einem Teil des 
bereitgestellten Synchronisierungssignals 
sowie Steuermrttel zum Setzten des Innenzu- 15 
standes entsprechend des generierten Wertes 
und 

daB die Fernbedienung (2) weitere Verschlus- 
selungsmittel aufweist zum Generieren eines 
Wertes fur den Innenzustand des Code Gene- 20 
rators (5) der Fernbedienung (2) basierend auf 
mindestens einem Teil des von dem Transpon- 
der (4) empfengbaren Synchronisierungssi- 
gnals, und Steuermrttel zum Setzten des 
Innenzustandes entsprechend des von den 25 
weiteren VerschlGsselungsmitteln generierten 
Wertes. 
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Verschlusselungsfunktion verschlusselt wird. 

Verfahren nach Anspruch 6 Oder 7, 
dadurch gekennzeichnet, 

5 

daG es nach jeder Freigabe der Funktionen der 
Einrichtung aufgrund einer Authentifizierung 
der Fernbedienung (2) durch den Transponder 
(4) nach nicht erfolgter Freigabe aufgrund des 
Vergleichs eines in der Einrichtung generierten 10 
Codes und eines in der Fernbedienung (2) 
generierten und zu der Einrichtung ubertrage- 
nen Codes durchgefuhrt wird. 

Verfahren nach Anspruch 6 oder 7, is 
dadurch gekennzeichnet, 

daG es nach jeder Freigabe der Funktionen der 
Einrichtung aufgrund des Vergleichs eines in 
der Einrichtung generierten Codes und eines 20 
in der Fernbedienung (2) generierten und zu 
der Einrichtung Qbertragenen Codes durchge- 
fuhrt wird. 

Verfahren nach Anspruch 6 oder 7, 25 
dadurch gekennzeichnet, 

daft es nach jeder Freigabe der Funktionen der 
Einrichtung aufgrund des Vergleichs eines in 
der Einrichtung generierten Codes und eines 30 
in der Fernbedienung (2) generierten und zu 
der Einrichtung Qbertragenen Codes durchge- 
fuhrt wird, sowie nach jeder Freigabe der Funk- 
tionen der Einrichtung aufgrund einer 
Authentif izierung der Fernbedienung (2) durch 35 
den Transponder (4) nach nicht erfolgter Frei- 
gabe aufgrund des Vergleichs eines in der Ein- 
richtung generierten Codes und eines in der 
Fernbedienung (2) generierten und zu der Ein- 
richtung Qbertragenen Codes. 40 

Verfahren nach einem der AnsprQche 6-10, bei 
dem die Generatoren (5,6) von der Einrichtung und 
von der Fernbedienung (2) Rolling Codes erzeugen 
und bei dem von der Fernbedienung (2) fur eine 45 
Freigabeanforderung zusammen mit dem generier- 
ten Rolling Code ein Festcode, fQr den in der Ein- 
richtung und in der Fernbedienung (2) ein 
identischer Wert gespeichert ist, Qber Funkstrecke 
an die Einrichtung ubertragen wird und bei dem die so 
Freigabe der Funktionen durch Codevergleich bzw. 
durch Authentifizierung Qber den Transponder die 
fblgenden Schritte umfaBt: 

a) UberprQfen in der Einrichtung, ob ein Signal ss 
Qber Funkstrecke empfangen wurde; 

b) falls ja in Schritt a). UberprQfen in der Ein- 
richtung, ob ein empfangener Festcode mit 



einem gespeicherten Festcode Qbereinstimmt; 

c) falls ja in Schritt b), UberprQfen in der Ein- 
richtung, ob ein empfangener Rolling Code mit 
einem in der Einrichtung generierten Rolling 
Code Qbereinstimmt; 

d) falls ja in Schritt c), Freigabe der Einrich- 
tungsfunktionen; 

e) falls nein in Schritt c), UberprQfen in der Ein- 
richtung, ob eine daraufhin veranlaftte Authen- 
tHizierungsaufforderung an den Transponder 
(4) der Fernbedienung (2) einen gultigen 
Transponder (4) ergibt; 

0 falls ja in Schritt e), Freigabe der Einrich- 
tungsfunktionen. 

5. Verfahren nach einem der Anspruch 6-11, 
dadurch gekennzeichnet, 

daG die Authentifizierung der Fernbedienung (2) 
Qber den Transponder (4) die folgenden Schritte 
aufweist: 

Senden einer Zufallszahl unverschlQsselt und 
mit einer ersten Funktion verschlusselt von der 
Einrichtung an die Fernbedienung (2), 
Empfangen der unverschlQsselten und der ver- 
schlQsselten Zufallszahl durch den Transpon- 
der (4) der Fernbedienung (2), 
Versch I Ossein der unverschlQsselt empfange- 
nen Zufallszahl mit einer ersten Funktion in 
dem Transponder (4), 

UberprQfen durch Transponder (4), ob die ver- 
schlusselt empfangene Zufallszahl mit der 
unverschlQsselt empfangenen verschlusselten 
Zufallszahl Qbereinstimmt, 
falls ja, Verschl Ossein der Zufallszahl mit einer 
zweiten Funktion und ZurOcksenden an die 
Einrichtung und 

GberprQfen in der Einrichtung, ob die empfan- 
gene verschlusselte Zufallszahl mit der in der 
Einrichtung mit der zweiten Funktion ver- 
schlusselten Zufallszahl Qbereinstimmt. 

6. Verfahren nach einem der AnsprQche 6-1 2, 
dadurch gekennzeichnet, 

daG fur eine angeforderte Freigabe der Einrich- 
tungsfunktionen der von einer Fernbedienung (2) 
generierte und gesendete Code in der Einrichtung 
verglichen wird mit einem Empfangsfenster, das 
eine vorgegebene Anzahl von in der Einrichtung 
generierten, aufeinanderfolgenden Codes umfaBt 
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